AWS認定クラウドプラクティショナー　⑦ ネットワークサービス

クラウド上に自分専用のネットワークを構築する仕組みを扱います。仮想ネットワークとサブネット、パブリックとプライベートの区別、インターネットゲートウェイとNATゲートウェイの役割が基礎になります。セキュリティグループとネットワークACLの違い（ステートフルかステートレスか、許可のみか拒否も書けるか）は定番の頻出論点です。あわせてDNSサービスの機能、コンテンツ配信ネットワーク、オンプレミスとの専用線接続やVPN接続が対象になります。

この分野の問題45問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第274問Amazon VPCを作成する際に選択するAWSの地理的領域はどれですか。

Aリージョン
Bアベイラビリティゾーン
Cエッジロケーション
Dデータセンター

正解と解説を見る

正解：A．リージョン

VPCはリージョンを選択して作成し、複数のアベイラビリティゾーンをまたがって作成できます。

AWS認定クラウドプラクティショナー ⑦ ネットワークサービス

第274問Amazon VPCを作成する際に選択するAWSの地理的領域はどれですか。

第275問VPC内のネットワークを分割するサブネットを作成する際に選択する領域はどれですか。

第276問VPCやサブネットのIPアドレス範囲を定義する際に使用される表記方法はどれですか。

第277問VPCとサブネットに関する説明として正しくないものはどれですか。

第278問VPCとパブリックインターネットを接続し、単一障害点(SPOF)にならない高可用性を持つコンポーネントはどれですか。

第279問外部からのインターネットアクセスを許可しつつ、データベースなどのリソースを外部から直接アクセスされないように保護したい場合、リソースはどこに配置すべきですか。

第280問1つのVPCに対して作成できるインターネットゲートウェイの数はいくつですか。

第281問サブネット内のリソースがどこに接続できるかという経路情報を定義し、サブネットに関連付けるものはどれですか。

第282問カスタムルートテーブルを作成せずVPCを作成した直後に、デフォルトでサブネットに関連付けられるものはどれですか。

第283問EC2インスタンスに対するトラフィックを制御する仮想ファイアウォールとして機能するものはどれですか。

第284問セキュリティグループのデフォルト設定に関する説明として正しいものはどれですか。

第285問セキュリティグループのルールで送信元または送信先として指定できないものはどれですか。

第286問サブネットに対するトラフィックを制御する仮想ファイアウォール機能はどれですか。

第287問ネットワークACL（NACL）のデフォルト設定に関する説明として正しいものはどれですか。

第288問セキュリティグループとネットワークACLの違いについて、正しい説明はどれですか。

第289問セキュリティグループとネットワークACLについて、追加のセキュリティレイヤーとして扱い、特に要件がなければデフォルトの許可のままで運用することが推奨されるのはどちらですか。

第290問VPC内のネットワークトラフィックのログを出力し、インシデント調査等に使用できる機能はどれですか。

第291問VPCフローログの出力先として指定できないサービスはどれですか。

第292問オンプレミス環境とVPCを接続し、社内ネットワークのみで稼働する業務アプリケーションをクラウドに拡張する場合、AWS側に作成するコンポーネントはどれですか。

第293問オンプレミス環境とAWSの間で専用線を用いてプライベートなネットワーク接続を確立するサービスはどれですか。

第294問別のアカウントや別のリージョンにある複数のVPC同士を接続する機能はどれですか。

第295問プライベートサブネットからインターネットに接続するために使用される機能はどれですか。

第296問世界中のエッジロケーションを使用し、低レイテンシーでコンテンツを配信するCDNサービスはどれですか。

第297問Amazon CloudFrontを使用する最大のメリットとして適切なものはどれですか。

第298問ドメイン名とIPアドレスをマッピングし、ユーザーからの問い合わせに応答するDNSサービスはどれですか。

第299問1つのドメインに複数のDNSレコードを用意し、あらかじめ設定した割合に応じて回答を返すRoute 53の機能はどれですか。

第300問システム障害時にソーリーページを表示するS3バケットへ自動的に切り替えたい場合、Route 53のどの機能を使いますか。

第301問Amazon Route 53において、ユーザーの地理的な場所から最も遅延が少なくなるようにアクセス先を振り分けるルーティングはどれですか。

第302問Route 53よりも高速なフェイルオーバーを実現し、固定のエニーキャストIPアドレスを提供するサービスはどれですか。

第303問AWS Global Acceleratorのエンドポイントとして設定できるものはどれですか。

第304問ユーザー所有のドメインでHTTPS通信を行うためのSSL/TLS証明書を作成・管理するサービスはどれですか。

第305問AWS Certificate Manager (ACM)によって発行された証明書を適用できるサービスの組み合わせとして正しいものはどれですか。

第306問DDoS攻撃からアプリケーションを保護するサービスであるAWS Shieldについて、無料で提供され自動的に適用されるものはどれですか。

第307問AWS Shield Advancedを契約することで得られるメリットとして間違っているものはどれですか。

第308問ネットワーク層やトランスポート層ではなく、アプリケーション層への攻撃からシステムを守るサービスはどれですか。

第309問AWS WAFの保護対象としてWeb ACLをアタッチできないリソースはどれですか。

第310問複数のアカウントにおいて、組織で決められたWAFの設定が正しく行われているかを一元管理するサービスはどれですか。

第311問外部からEC2インスタンスにアクセスするために不要なものはどれですか。

第312問特定のIPアドレスからのWebアプリケーション管理画面へのアクセスのみを許可する制御を行いたい場合、最適なサービスはどれですか。

第313問サブネット作成時のIPアドレス範囲の設定について正しい記述はどれですか。

第314問セキュリティグループのインバウンドルールの送信元として、IPアドレス以外に指定できるものは何ですか。

第315問アプリケーション層への攻撃を防ぐAWS WAFにおいて、あらかじめAWSが用意しておりすぐに利用できるルールを何と呼びますか。

第316問VPC内のサービスのうち、アベイラビリティゾーンをまたいで冗長性を持たせることで可用性を高めることができるのはなぜですか。

第317問Route 53において、プライマリとセカンダリを設定し、ヘルスチェックと組み合わせて障害時に自動で切り替えるルーティングはどれですか。

第318問オンプレミスとクラウドの両方を活用する構成を何と呼びますか。

AWS認定クラウドプラクティショナー　⑦ ネットワークサービス